Samsung Bioepis potrà raccogliere i dati personali dell’utente. Le categorie di dati personali e di interessati in questione sono le seguenti:

Categorie di dati personali raccolti	Categorie di interessati in questione
Nome, informazioni di contatto e identificativi univoci: identificativi, come il nome effettivo, lo pseudonimo, l’indirizzo postale, il numero di telefono, l’identificativo personale univoco, l’identificativo online, l’ID del dispositivo, l’indirizzo del protocollo Internet (IP), l’indirizzo e-mail, il nome dell’account, il numero di previdenza sociale, il numero della patente di guida, il numero del passaporto o altri identificativi simili, nonché informazioni anagrafiche come la data di nascita, il luogo di nascita, il paese di residenza, il reddito, le dimensioni della famiglia, lo stato civile, ecc. La firma scritta o digitale di una persona.	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Sperimentatori di studi clinici, personale della sede e partecipanti - Pazienti - Clienti - Visitatori del sito Web - Badanti - Rappresentanti autorizzati
Informazioni finanziarie: numero di conto corrente bancario, numero di carta di credito o di debito, rapporti di credito, controlli delle referenze o altre informazioni finanziarie.	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Sperimentatori di studi clinici
Informazioni mediche: qualsiasi informazione in possesso dell’utente o derivata dall’utente stesso, da un operatore sanitario, da una compagnia di assicurazioni sanitarie, da un piano di servizi sanitari, da un’azienda farmaceutica o da un appaltatore riguardante l’anamnesi, le condizioni fisiche o mentali o il trattamento di una persona. È incluso il numero di polizza assicurativa o il numero di identificazione del sottoscrittore, qualsiasi identificativo univoco utilizzato da una compagnia di assicurazioni sanitarie per identificare la persona o qualsiasi informazione contenuta nella cronologia delle richieste e dei reclami della persona (comprese le informazioni sulle prescrizioni).	- Dipendenti - Candidati all’impiego - Appaltatori - Partecipanti a studi clinici - Pazienti - Clienti - Badanti - Rappresentanti autorizzati
Informazioni biometriche: caratteristiche fisiologiche, biologiche o comportamentali che consentono di stabilire l’identità di una persona, tra cui DNA, immagini del volto, dell’iride o della retina, impronte digitali, registrazioni vocali e dati sul sonno, sulla salute o sull’esercizio fisico che contengono informazioni identificative.	- Dipendenti - Candidati all’impiego - Appaltatori - Partecipanti a studi clinici - Pazienti - Clienti - Visitatori del sito Web - Badanti - Rappresentanti autorizzati
Categorie speciali di dati personali, diversi dalle informazioni mediche e dalle informazioni biometriche: razza, età, nazionalità, disabilità fisica o mentale e religione.	- Dipendenti - Candidati all’impiego - Partecipanti a studi clinici - Pazienti
Cronologia degli acquisti e delle tendenze: informazioni relative a prodotti o servizi acquistati, ricevuti o presi in considerazione.	- Operatori sanitari - Pazienti - Clienti - Visitatori del sito Web - Badanti - Rappresentanti autorizzati
Attività di rete: informazioni sull’attività su Internet o altre reti informatiche, come la cronologia di navigazione, la cronologia delle ricerche e le informazioni relative all’interazione di una persona con un sito Web, un’applicazione o un annuncio pubblicitario su Internet. Include la valutazione analitica e i cookie.	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Sperimentatori di studi clinici e personale della sede - Pazienti - Clienti - Visitatori del sito Web - Badanti - Rappresentanti autorizzati
Dati di geolocalizzazione: informazioni precise sulla posizione geografica di una persona o di un dispositivo particolari, tra cui le informazioni di geolocalizzazione derivate dai segnali GPS, WiFi e Bluetooth, l’indirizzo IP e altre informazioni sul dispositivo.	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Pazienti - Clienti - Visitatori del sito Web - Badanti - Rappresentanti autorizzati
Dati elettronici e sensoriali: informazioni audio, elettroniche, visive o simili (ad esempio, la registrazione di una chiamata al servizio clienti, le risposte a un quiz/questionario o una fotografia del profilo).	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Sperimentatori di studi clinici, personale della sede e partecipanti - Pazienti - Clienti - Visitatori del sito Web - Badanti - Rappresentanti autorizzati
Informazioni sulla formazione e la professione: informazioni e documenti accademici di una persona, curriculum, credenziali professionali (come campo di competenza e specializzazione, appartenenza a istituzioni e attività scientifiche, quali precedenti esperienze di sperimentazione clinica, attività su piattaforme di social media e partecipazione a studi di ricerca passati o in corso di Samsung Bioepis o altre aziende), informazioni relative alla professione (come informazioni sull’abilitazione professionale e precedenti disciplinari), pubblicazione di ricerche e articoli accademici o scientifici, appartenenza ad associazioni e comitati, informazioni fornite per partecipare alle iniziative sponsorizzate da Samsung Bioepis (come attività di ricerca e sviluppo clinico o attività promozionali) e informazioni sull’esperienza professionale e sulle interazioni con GSK, ad esempio i tipi di riunioni che Samsung Bioepis ha tenuto e gli argomenti trattati.	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Sperimentatori di studi clinici e personale della sede - Visitatori del sito Web
Inferenze: inferenze desunte da una qualsiasi delle informazioni sopra elencate per creare un profilo di una persona che ne rifletta le preferenze, le caratteristiche, le tendenze psicologiche, le predisposizioni, il comportamento, gli atteggiamenti, l’intelligenza, le capacità e le inclinazioni. Samsung Bioepis potrà unire le informazioni sull’utente che raccoglie da diverse fonti, anche per tracciare tali inferenze.	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Sperimentatori di studi clinici, personale della sede e partecipanti - Pazienti - Clienti - Visitatori del sito Web - Badanti - Rappresentanti autorizzati - Familiari
Corrispondenza o comunicazioni inviate dall’utente a Samsung Bioepis.	- Dipendenti - Candidati all’impiego - Appaltatori - Operatori sanitari - Sperimentatori di studi clinici, personale della sede e partecipanti - Pazienti - Clienti - Visitatori del sito Web - Badanti - Collaboratori dei mezzi di comunicazione - Persone in genere - Rappresentanti autorizzati

Samsung Bioepis potrà cedere i dati personali dell’utente a terzi. Tali terzi sono:

• Società affiliate di Samsung Bioepis;
• Enti pubblici e amministrativi;
• Comitati etici;
• Fornitori di servizi.;

Occasionalmente, Samsung Bioepis potrà trattare dati personali dell’utente ottenuti da altre fonti, quali database pubblici, piattaforme di social media e altre terze parti. Ad esempio, Samsung Bioepis potrà utilizzare i dati di terzi per confermare le informazioni di contatto o finanziarie, per verificare l’abilitazione professionale degli operatori sanitari o per comprendere meglio gli interessi dell’utente associando le informazioni anagrafiche ai dati che l’utente ha fornito.

I dati personali raccolti da Samsung Bioepis verranno utilizzati per le seguenti finalità:

• rispettare requisiti legali e normativi (ICH E6 (R2): 5.18.2, 5.2.2, Regolamento n. 536/2014 sulla sperimentazione clinica di medicinali per uso umano);
• comunicare con relatori o consulenti nella misura ragionevolmente necessaria per l’esecuzione di servizi relativi al Simposio o ad altri eventi;
• comunicare con agenzie di comunicazione di terzi nella misura ragionevolmente necessaria per l’esecuzione di servizi relativi al Simposio o ad altri eventi;
• rispettare le buone prassi di farmacovigilanza;
• segnalare eventuali eventi avversi spontanei;
• comunicare con gli operatori sanitari, i pazienti, i consumatori e i giornalisti in buona fede per approfondire qualsiasi segnalazione relativa alla sicurezza o a un evento avverso;
• comunicare con gli operatori sanitari, i pazienti, i consumatori e i giornalisti in buona fede per approfondire qualsiasi reclamo relativo alla qualità del prodotto ed eventualmente recuperare dati di interesse;
• rispettare requisiti legali e normativi;
• pubblicare i dati personali necessari a soddisfare i requisiti di trasparenza, nonché l’eventuale risarcimento sul sito Web Medicines For Europe;
• archiviarli nei database di Samsung Bioepis e semplificare in tal modo la scelta dei relatori;
• archiviare i dati personali nel dossier per lo sperimentatore ai fini dell’ispezione prevista dal regolamento;
• supportare la gestione dei contratti di lavoro di Samsung Bioepis (e delle sue consociate).
• Altre finalità che potranno essere indicate dettagliatamente in un consenso informato su un sito Web o in un’applicazione per dispositivi mobili e che verranno descritte al momento della raccolta dei dati personali.

La base giuridica del trattamento dei dati personali sarà laddove:

• l’interessato ha fornito il proprio consenso al trattamento dei propri dati personali per una o più finalità specifiche;
• il trattamento è necessario per l’esecuzione di un contratto in cui l’interessato è una delle parti contrattuali o per adottare alcune misure su richiesta dell’interessato prima di stipulare un contratto;
• il trattamento è necessario per rispettare un obbligo di legge al quale il titolare del trattamento è soggetto;
• il trattamento è necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica;
• il trattamento è necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio dei poteri ufficiali conferiti al titolare del trattamento;
• il trattamento è necessario per il perseguimento degli interessi legittimi del titolare del trattamento o di terzi, a meno che su tali interessi non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato, per i quali è necessaria la protezione dei dati personali, in particolare nel caso in cui l’interessato sia un minore.

I dati personali che l’utente conferisce a Samsung Bioepis potranno essere trasferiti al di fuori del paese in cui sono stati raccolti. Laddove il trasferimento transfrontaliero sia necessario, Samsung Bioepis trasferirà i dati personali dell’utente con l’esplicito consenso di quest’ultimo o su altra base giuridica ai sensi delle leggi vigenti. Una volta ottenuto il consenso al trasferimento transfrontaliero, Samsung Bioepis informerà preventivamente l’utente circa i seguenti aspetti:

• categorie di dati personali da trasferire;
• il paese in cui avverrà il trasferimento di dati personali, la data del trasferimento e il metodo di trasferimento;
• nome del destinatario (ossia il nome di una società e le informazioni di contatto di tale società, qualora il destinatario sia una società);
• la finalità dell’utilizzo dei dati personali da parte del destinatario e il periodo di conservazione;
• il metodo e la procedura per rifiutare il trasferimento dei dati personali e gli effetti di tale rifiuto.

Il paese verso il quale i dati personali dell’utente verranno trasferiti potrebbe non garantire lo stesso livello di protezione dei dati personali del paese in cui tali dati sono stati raccolti. In tal caso, Samsung Bioepis adotterà misure appropriate (ad esempio, Clausole contrattuali tipo per salvaguardare il trasferimento dei dati al di fuori del SEE), in conformità alla legge vigente, per garantire che i dati personali dell’utente continuino a essere protetti.

Samsung Bioepis tratterà e archivierà i dati personali per il tempo richiesto ai sensi delle leggi vigenti o per la durata indicata nel modulo del consenso informato al momento della raccolta del consenso.

Samsung Bioepis distruggerà prontamente i dati personali dell’utente al termine del periodo di conservazione o quando la conservazione diventerà superflua in seguito

¹ A titolo di riferimento, la Decisione di adeguatezza nei confronti della Corea del Sud è stata adottata dalla Commissione europea (https://commission.europa.eu/document/e9453177-f192-4416-a147-3c57adc468c4_en) e dall’Information Commissioner’s Office del Regno Unito (https://www.gov.uk/government/publications/uk-data-adequacy-for-the-republic-of-korea-supporting-documents#full-publication-update-history). Tale termine si applica a quei casi che non prevedono trasferimenti transfrontalieri dal Regno Unito o dal SEE (Stati membri dell’UE, Islanda, Norvegia e Liechtenstein) verso la Corea del Sud.

all’adempimento delle finalità di cui alla Sezione 3.2. Tuttavia, qualora sia necessario continuare a trattare i dati personali dell’utente ai sensi delle leggi e dei regolamenti pertinenti, Samsung Bioepis trasferirà tali dati in un database (DB) o in una posizione separati.

La procedura e il metodo di distruzione sono i seguenti:

• Procedura di distruzione: al conseguimento delle finalità stabilite nella Sezione 3.2, Samsung Bioepis distruggerà prontamente i dati personali. Tuttavia, qualora sia necessario continuare a trattare i dati personali dell’utente ai sensi di eventuali obblighi previsti dalle leggi pertinenti, Samsung Bioepis conserverà tali dati separatamente fino al completamento di tali obblighi.
• Metodo di distruzione: Samsung Bioepis distruggerà i dati personali memorizzati come file di computer in modo che non possano essere ripristinati e distruggerà i dati personali registrati come documenti cartacei mediante triturazione o incenerimento.

Nell’affidare il trattamento dei dati personali dell’utente, Samsung Bioepis stipula un contratto per il trattamento dei dati con l’incaricato (“responsabile del trattamento” o “responsabile”) e informa l’utente in merito al responsabile o ai responsabili del trattamento e all’incarico affidato. Ai sensi delle leggi vigenti, il contratto per il trattamento dei dati includerà la finalità dell’incarico, le garanzie tecniche e amministrative per la protezione dei dati personali, le condizioni per il riaffidamento, la supervisione dei responsabili del trattamento dei dati, le responsabilità in caso di inadempimento e Samsung Bioepis controllerà se il responsabile del trattamento tratterà i dati personali dell’utente in conformità alle condizioni del contratto per il trattamento dei dati.

Samsung Bioepis potrà aggregarli e/o pseudonimizzarli e utilizzarli per la ricerca scientifica o per finalità statistiche. Nella misura in cui Samsung Bioepis pseudonimizzerà i dati originariamente basati sui dati personali dell’utente, conserverà e utilizzerà tali dati solo in forma pseudonimizzata e non tenterà di reidentificarli.

In qualsiasi momento in cui Samsung Bioepis è in possesso o tratta i dati personali dell’utente, l’utente, in qualità di interessato, ha i seguenti diritti:

• Diritto di accesso: l’utente ha il diritto di richiedere una copia delle informazioni in possesso di Samsung Bioepis.
• Diritto di rettifica: l’utente ha il diritto di correggere i dati in possesso di Samsung Bioepis che sono inesatti o incompleti.
• Diritto all’oblio: in determinate circostanze l’utente può chiedere che i dati in possesso di Samsung Bioepis vengano cancellati dagli archivi di Samsung Bioepis.
• Diritto di limitazione del trattamento: tale diritto può essere esercitato, in presenza di determinate condizioni, per limitare il trattamento.
• Diritto alla portabilità dei dati: l’utente ha il diritto di ottenere il trasferimento dei dati in possesso di Samsung Bioepis a un’altra organizzazione.
• Diritto di opposizione: l’utente ha il diritto di opporsi a determinati tipi di trattamento, come il marketing diretto.
• Diritto di opposizione al trattamento automatizzato, inclusa la profilazione: l’utente ha anche il diritto a non essere assoggetto agli effetti legali del trattamento automatizzato o della profilazione.
• Diritto al controllo giurisdizionale: nel caso in cui Samsung Bioepis rifiuti la richiesta dell’utente ai sensi del diritto di accesso, l’utente riceverà una motivazione in merito. L’utente ha il diritto di presentare un reclamo come indicato nel paragrafo 3.7 seguente.
• Diritto di revoca del consenso: l’utente ha il diritto di revocare il consenso in qualsiasi momento contattando il Responsabile della protezione dei dati o Samsung Bioepis, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Samsung Bioepis adotta le seguenti misure tecniche, amministrative e fisiche per garantire la sicurezza dei dati personali dell’utente:

• Definizione e attuazione del piano di gestione interno per il trattamento sicuro dei dati personali
• Misure di identificazione e autenticazione per verificare l’accesso ai dati personali
• Misure come l’installazione di un sistema di blocco degli accessi non autorizzati ai dati personali
• Crittografia per garantire la sicurezza dell’archiviazione e della trasmissione dei dati personali
• Misure per l’archiviazione e la prevenzione della contraffazione e dell’alterazione dei registri degli accessi
• Installazione, rinnovo periodico e ispezione dei programmi di sicurezza
• Installazione di dispositivi per il blocco e il controllo degli accessi al fine di archiviare in modo sicuro i dati personali

Nell’eventualità che l’utente desideri proporre un reclamo in merito al trattamento dei propri dati personali da parte di Samsung Bioepis (o di terzi, come descritto al paragrafo 3.4) o al modo in cui il reclamo è stato gestito, l’utente ha il diritto di presentare tale reclamo direttamente all’autorità di controllo principale e al Responsabile della protezione dei dati descritto nella Sezione 3.1. L’autorità di controllo principale è la Commission Nationale de l’Informatique et des Libertés (CNIL), i cui dati completi di contatto sono disponibili all’indirizzo https://www.cnil.fr/en/contact-cnil. L’utente potrà inoltre proporre reclamo alle autorità di controllo locali, le cui informazioni di contatto sono reperibili all’indirizzo https://edpb.europa.eu/about-edpb/board/members_en.

Per maggiore chiarezza, il conferimento dei dati personali è in parte richiesto dalla legge (ad esempio, dalle normative sulle sperimentazioni cliniche) o può anche derivare da disposizioni contrattuali (ad esempio, informazioni sul partner contrattuale). A volte, per concludere un contratto, è possibile che l’interessato debba conferire i dati personali a Samsung Bioepis e che Samsung Bioepis li debba in seguito trattare. L’interessato è, ad esempio, obbligato a conferire i dati personali quando stipula un contratto con Samsung Bioepis. Il mancato conferimento dei dati personali non consentirà la conclusione del contratto con l’interessato.

Samsung Bioepis utilizza i cookie per analizzare il traffico del proprio sito Web. L’utente dovrà fare riferimento all’Informativa sui cookie di Samsung Bioepis.

Il presente Avviso è soggetto a modifiche periodiche. Eventuali modifiche saranno efficaci subito dopo la pubblicazione dell’Avviso sulla privacy modificata.